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PROCEDE DE VERIFICATION DU COMPORTEMENT DETERMINISTE 
D'UN RESEAU A COMMUTATION DE PAQUET 

DESCRIPTION 

Domaine technicjue 

La presente invention concerne un procede 
de verification du comportement deterministe d'un 
reseau a commutation de paquets, notamment dans le 
domaine avionique. 

Etat de la technique anterieure 

Les procedes decrits dans les documents de 
I'art connu, references [1], [2] et [3] en fin de 
description, sont bases sur des considerations 
statistiques . qui sont adaptees aux reseaux de 
telecommunication terrestres mais qui sont 

dif f icilement acceptables dans un avion. 

La presente invention a pour objet de 
permettre de verifier qu'un reseau a commutation de 
paquets a bien un f onctionnement deterministe, 
notamment dans le domaine avionique. 

Expose de 1 1 invention 

L' invention propose un procede de 
verification du comportement deterministe d'un reseau a 
commutation de paquets comprenant des stations abonnes 
reliees entre elles au travers d'au moins un 
commutateur, un tel comportement etant dit deterministe 
au sens que tout paquet emis sur le reseau a partir 
d'une station abonne source rejoint la (ou les) 
station (s) abonne (s) dest inataire ( s ) avec une duree qui 
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est bornee dans le temps, caracterise en ce que 1 • on 
verifie 1 • inegalite suivante pour chaque port de sortie 
de chaque commutateur du reseau : 

T ri +in / ( Jitter fa)+Latenc emax )1, , , , 

vim,euL I BAGi JJ*(duree trame max)< Latence max 



i=nombre deli 

traversam le buffer 



dans laquelle : 

- la valeur Latence max est la duree 
maxxmale de residence dans le buffer de sortie d'un 
commutateur, cette valeur pouvant etre differente pour 
chaque commutateur du reseau. 

- BAGi represente le temps minimum separant 
deux frames consecutives appartenant a un lien virtuel 

et CS aVant leur Emission sur le support physique. 

" (Jitter In )i est le Jitter associe a un 
Hen virtuel i, qui represente 1'intervalle de temps 
entre 1 ■ instant theorique d' emission d'une trame et son 
emxssion effective qui peut etre avant ou apres 
1 ' instant theorique, 

- (duree trame max)i est la duree de la 
trame la plus longue sur le lien virtuel i. 

Dans un autre mode de realisation on ajoute 
les liens virtuels un a un, en verifiant apres chaque 
a^out d'un lien virtuel que le f onctionnement de 
1- ensemble du reseau reste bien deterministe . 

Dans le domaine avionique, 1' invention 
permet de repondre a une exigence de securite 
primordiale lore du transport d • informations sur un 
avxon, appelee "determinisme - . En effet, ii est 
indispensable lorsqu'une donnee est envoyee a 
destinataire qu'elle soit ef f ectivement regue dans 
delai maximal qui soit connu. 



un 
un 
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Le procede de 1 ' invention presente 
1 1 avantage d'etre extremement simple d ' utilisation (une 
seule equation par port de sortie) . Elle est analytique 
et ne demande que tres peu d ' informations sur les 
caracteristiques du reseau (latence maximum par 
commutateur, BAG, et gigue des abonnes) . 

L' invention est utile pour tous les reseaux 
a commutation de paquets dont on exige un certain 
niveau de qualite de service en terme de garantie 
d'acheminement des informations, par exemple : "Fast 
Ethernet", ATM ("Asynchronous Transfer Mode")... 

L ' aeronautique (civil et militaire) , le 
spatial, la marine et le nucleaire apparaissent 
cependant conune des domaines d ' utilisation privilegies. 

Breve description des dessins 

La figure 1 illustre un modele de noeud 

d ' extremite . 

La figure 2 illustre la gigue (Jitter) pour 
un flux regulier. 

Les figures 3A a 3C illustrent la position 
des trames a 1 ' interieur de leur fenetre de gigue. 

La figure 4 illustre un modele de 

commutateur . 

Les figures 5A a 5G illustrent le 
positionnement de la fenetre glissante pour un exemple 
(BAG, Jitter In) . 

La figure 6 illustre un exemple de 

topologie. 

La figure 7 illustre le nombre de liens 
virtuels pour la topologie illustree sur la figure 6. 

Les figures 8A et 8B illustrent un exemple 
d'agregation de liens virtuels. 



SP 18415.69 DB 



1er depot 



4 



15 



La figure 9 illustre un exemple de 
realisation dans le domaine avionique. 

Sscpose detaille de modes de realisation 

L ' invention concerne un precede de 
verification du comportement deterministe d'un reseau a 
commutation de paquet. Ce precede permet de garantir 
qu-un tel reseau possede un comportement deterministe 
au sens ou tout paquet emis sur le reseau a partir d ■ un 
nceud source rejoint le ou les noeuds destinataires avec 
une duree qui est bornee dans le temps. Un tel precede 
s "applique a tous les reseaux bases sur la commutation 
de paquets ou de tra.es ou de cellules. H perme t 
d af firmer que la configuration d'un reseau, au travers 
des tables de routages des commutateurs et des flux de 
trames qui les traversent, est conforme avec un 
fonctionnement deterministe. 

9n „ „ ° anS la SUite de la description, on appelle 

20 nceud d'extremite ou "End System" un nceud d'un reseau 
qux est capable de generer et de recevoir des trames 
mais qui n'est pas un nceud intermediaire (commutateur 
routeur, pont,...) charge d'acheminer les trames dans le 
reseau. Lorsqu'un nceud intermediaire est la source d ■ un 
flux de trames qui est destine a un ou plusieurs noeuds 
d extremite, il se comporte comme noeuds d' extremite 

, . Un liSn virtuel (VL) est une connexion 

logique entre un nceud d'extremite source et un ou 
Plusieurs noeuds d'extremite destination 

10 

Chaque lien virtuel possede une valeur 
propre appele intervalle d' allocation de bande passante 
( Bandwidth Allocation Gap" ou BAG) , dont 1 'unite est 
la seconde, qui represents le temps minimum separant 
5 deux trames consecutives appartenant au lien virtuel en 
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question et ce avant leur emission sur le support 
physique . 

Un modele de noeud d'extremite est illustre 
sur la figure 1. En entree on a des flux irreguliers de 
paquets 10 en provenance des applications (flux 
asynchrones entre les liens virtuels VLl, VL2 , VL3 ) . 
Les flux de paquets sont ensuite regules grace a des 
regulateurs 11 correspondant chacun a un lien virtuel 
afin d'espacer les paquets d'un intervalle BAG. Un 
multiplexeur 12 permet ensuite de delivrer un flux de 
trames 13 sur le support physique 14. 

La gigue(ou "Jitter") associee a un lien 
virtuel represente 1 ' intervalle de temps entre 
1 1 instant theorique d' emission d 1 une trame (rapport au 
BAG) et son emission effective qui peut £tre avant ou 
apres 1 ' instant theorique . 

Le flux de trames d'un lien virtuel est 
entierement caracterise par le couple (BAG, Jitter max) 
ou le Jitter max est la valeur maximale du Jitter 
instantane qu'il est possible d'obtenir pour ce lien 
virtuel . 

Dans la suite, le terme Jitter se refere au 

Jitter max. 

Pour un lien virtuel dont le flux est 
maximal (toujours une trame a emettre) et regulier, on 
a une trame 2 0 exactement a chaque intervalle BAG, 
comme illustre sur la figure 2. La gigue associee a ce 
lien virtuel est nulle. 

Dans le cas general, le debut d' emission 
d'une trame peut se trouver a n'importe quel endroit a 
1 ' interieur de 1 ' intervalle Jitter. En fait, si la 
trame 1 est retardee au passage dans le commutateur, 
puis quelques instants apres la trame 2 du meme lien 
virtuel est tres peu retardee alors la valeur BAG n'est 
plus respectee. Le flux de trames d'un meme lien 
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virtuel possede done une certaine gigue par rapport a 
la valeur BAG. 

Les trois cas illustres sur les figures 3A, 
3B et 3C montrent la position des trames a 1 ■ interieur 
de leur fenetre de gigue. 

La figure 3A illustre le cas Jitter<BAG. 

La figure 3B illustre le cas Jitter=BAG 
Lorsgue Jitter=BAG, il y a une possibility purement 
theorique de recouvrement d'une trame par une trame 
tres en avance. Or, 1 ■ ordre d'emission etant garanti 
cette possibility est interdite car une trame emise 
apres une autre trame ne pent chevaucher ou depasser de 
fagon temporelle cette derniere. II y a donc apparition 
de deux trames c6te a c6te (appele rafales de trame ou 
"burst" ) . 

La figure 3C illustre le cas Jitter>BAG. 
Les gigues se chevauchent mutuellement et la trame 2 
est transmise juste apres la trame 1. H y a apparition 
d ' un "burst " . 

La gigue associee a chaque lien virtuel en 
sortie d'un noeud d'extremite, qui vaut Jitter ES est 
due a la contention qui s'opere a la sortie du nceud 
d'extremite ou plusieurs flux regules veulent avoir 
acces au mime registre FIFO ("First in-First out") de 
sortie. Sa valeur depend entre autre du nombre de liens 

virtuels lies au noeud d'extremite. 

Ainsi tous les liens virtuels sortant d'un 

noeud d'extremite ont pour caracteristiques (BAG , Jitter 

ES) . 

Un modele de commutateur est illustre sur 
la figure 4, avec des "buffers" ou tampons d' entree 30, 
un demultiplexeur 31, un multiplexeur 32, et des 
"buffers" de sortie 33. 

D'apres ce modele, on voit qu ' en fonction 
de la configuration du commutateur (table de 
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"forwarding") et des caracteristiques des flux des 
liens virtuels arrivant dans les ports d' entree, il y a 
"plus ou moins" de contention pour 1'acces aux ports de 
sortie. Cette contention a pour effet de generer des 
delais done une pollution sur la caracteristique du 
flux de chaque lien virtuel au niveau des ports de 
sortie . 

En fonction de la charge instantanee d'un 
commutateur, une trame peut soit y rester un temps 
minimal (latence minimum) ou soit y rester un temps 
maximal (latence maximum du commutateur) ou soit toute 
duree intermediaire . 

Si la caracteristique du flux d'un lien 
virtuel entrant dans le commutateur est (BAG, Jitter 
In) alors la perturbation majorante generee par le 
•commutateur donne une nouvelle caracteristique pour le 
flux du meme lien virtuel en sortie de commutateur : 
(BAG, Jitter Out (avec Jitter Out = Jitter In + latence 
max. 

Afin de demontrer le determinisme , il est 
necessaire de dimensionner la taille des "buffers" de 
sortie pour ne perdre aucune trame avec pour point de 
depart une configuration de commutateur donnee et les 
caracteristiques des liens virtuels traversant le 
commutateur . 

Pour un lien virtuel donne, possedant la 
caracteristique (BAG, Jitter In) , la formule donnant le 
nombre max de trames associees a ce lien virtuel qu'il 
peut y avoir pendant une fenetre glissante FG d 1 une 
duree de T secondes est : 



jj = 1 + int 



( J itter In + 
BAG 



unite = trames par fenetre glissante T 
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ou la fonction int(x) est la fonction partie entiere de 
x (pour arrondir a l'entier inferieur) 

- pour x de [0,1[, int(x)=0 

- pour x de [1 , 2 [ , int (x) =1 

Si par exemple, on se donne un intervalle 
de reference T=l ms, cette formule impligue • 
-BAG+2 ms/Jitter In=0,5 ms=*l + int ( (0 , 5 + l ) /2 ) =1 trame max/ms 
(voir la figure 5A) 

-BAC2 ms/Jitter In=l ms=*l + int ( (i + i) /2) =2 trames max/ms 
(voir la f igure 5B). Dans ce cas, deux evenements 
d emission trame peuvent etre presents pendant 1 ms et 
done deux trames completes peuvent se trouver dans le 
buffer (on aurait pu penser gu'il n'y avait gu ■ une 
seule trame pendant 1 ms) . 

-BAG=2 ms/Jitter In= 1,5 ms=*l + int < (1 , 5+ l) /2 ) =2 trames max/ms 
(voir la figure 5C) 

-BAG=2ms/Jitter ln=2 ms=>l + int ( (2 + l ) /2 =2 trames max/ms 
(voir figure 5D) 

-BAG=2 ms/Jitter I n=2 , 5 ms=>l + int ( (2 , 5 + l ) /2 =2 trames max/ms 
(voir la figure 5E) 

-BAG=2 ms/Jitter In = 3 ms=*l + int ( (3 + l ) /2 ) =3 trames max/ms 
(voir la figure 5F) 

-BAG=2 ms/Jitter In=4 «s=>l + i„t ( (4 + 1) /2) =3 trames max/ms 
(voir la figure 5G) . 



SP 18415 o 69 DB 



1er depot 



9 



Pour eviter une congestion du buffer de 
sortie d'un commutateur et ainsi ne jamais perdre de 
trames, il faut pour chaque port de sortie d'un 
commutateur et pour tous les commutateurs d'un reseau, 
que l'inegalite suivante soit verifiee : 

1+intf (Ji»er In)+Latence max NU^ ^ Latenc£ max 

\ BAGi ii 



i=nombre de liens virtuels _ 
traversant le buffer 



La valeur latence max est la duree maximale de 
residence dans le buffer de sortie d'un commutateur et 
elle peut etre differente pour chaque commutateur du 
reseau. La partie de gauche represente la duree de 
toutes les trames de tous les liens virtuels qui 
peuvent resider dans le buffer de sortie d ' un 
commutateur en prenant pour fenetre glissante la duree 
latence max. Si cette inegalite est verifiee alors il 
n'y a pas congestion et la caracteris tique du flux d'un 
lien virtuel se trouve transformer de (BAG, Jitter In) 
en (BAG, Jitter Outfitter In + latence max) . En 
d'autres termes, la configuration du commutateur est en 
accord avec les performances du commutateur (latence 
max) . 

Application a un reseau simple 

Une topologie est illustree sur la figure 
6. On considere que chaque noeud d'extremite ESI, ES2 , 
ES3 ou ES4 possede des liens virtuels qui vont vers 
tous les autres nceuds d'extremite (cas de "broadcast"). 
Chaque noeud d'extremite possede un nombre identique Ni 
de liens virtuels avec pour caracteristiques BAG =2 ms 
et Jitter ES= 0,5 ms . 

Le schema representant le nombre Ni de lien 
virtuels sur chaque lien simple est illustre sur la 
figure 7 . 
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Les calculs sont les suivants : 
Sur les deux liens centraux : 

Nl [ l + in t( (0,5 + l)/2)*15,52 +N 2 fl+ int((0,5 + l)/2) ] * 1 5,52<1000 W s 
(Nl+N2)*15,52<1000 us 

5 II en est de meme sur 1' autre lien : 
(N3+N4) *15,52<1000 us 

Sur le lien montant vers ESI, on a • 

^ [1 + int H0,5 + l)/2]*15 ( 52 + N3 [ l + int(;i,5 + l) /2 ) ] * 1 5,52 + N4 
10 [l+int((1.5+l)/2)]*15,52<1000 us 

N2*15,52+2*(N3+N4)*15,52<1000 ys 

II en est de meme sur les autres liens montants avec 
les nceuds d'extremite appropries. 

D' autre part, on a 1 • equation : N1=N2=N3=N4 d • ou 
5.N1.15, 52<1000 us 
N1=N2=N3=N4=12 liens virtuels 

Le nombre de liens virtuels sur un lien 
montant vers un noeud d'extremite est done de 3*12-36 
Ixens virtuels. One taille de trame de 174 octets donne 
un debit physique pour un lien virtuel a BAG =2 ms de • 
1000/2* <174 + 20>*8=776 000 bit/s. D ' ou 36 liens virtuels 
correspondent a un debit physique de 36*776 000=27 936 
Mbit/s 

II apparait que le majorant de la 
perturbation engendree par un commutateur choisi a 
dxvxse par plus de 3 le debit physique theorique que 
l'on aurait pu trouver sur le lien (100 Mbits/s). 

II est particulierement important de noter 
qu'un lien virtuel avec un BAG de 128 ms coute pour le 
reseau autant qu'un lien virtuel avec un BAG de 4 ms 
par example (si la gigue est inferieure a 2). Ceci est 
du au 1 dans la formule 1+int ( Jitter+T) /BAG) 
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Dans un autre mode de realisation 
avantageux du procede de 1* invention, on utilise une 
demarche incrementale : on ajoute les liens virtuels un 
a un, en verifiant apres chaque ajout d'un lien virtuel 
5 que le fonctionnement de 1 ' ensemble du reseau reste 
bien deterministe . 

Agregation de liens virtuels 

Pour remedier au desavantage decrit ci- 
10 dessus, une optimisation possible est d'agreger 
plusieurs liens virtuels pour former un seul super lien 
virtuel qui sert de base dans le calcul de non- 
congestion . 

On entend par agregation le fait de re- 
15 reguler plusieurs liens virtuels de grand BAG avec une 
valeur de faible BAG pour faire comme si les liens 
virtuels de faible debit se comportaient comme un seul 
lien virtuel de plus grand debit. 

Un exemple est illustre sur la figure 8A. 

2 0 On a quatre liens virtuels VLl, VL2 , VL3 et VL4 a BAG =2 

ms et trois liens virtuels VL5, VL6 et VL7 a BAG=8 ms. 

Le premier 40 des sept regulateurs 41 joue 
le role de lisseur pour les liens virtuels a BAG =8 ms . 
Comme la gigue de 0,5 ms est garanti pour le flux en 
25 sortie de ce regulateur alors les liens virtuels a 
BAG =8 ms possedent egalement la meme valeur de gigue. 
Par contre, il est clair que ce modele genere plus de 
latence pour les liens virtuels a BAG =8 ms . 

Pour que le lissage soit possible, il faut 

3 0 verifier la condition de non saturation du premier 

regulateur: 

Nombre de liens virtuels a lisser x BAG 

lissage <min (BAGiien virtuel ) 

Cette agregation de liens virtuels 
3 5 n'entraine aucune perte de segregation. El les permet 
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d'obtenir un flux de paguets illustre sur la figure 8B 
les numeros indigues etant ceux des liens virtuels. 

En utilisant le precede de 1' invention, il 
est done tout a fait possible d- avoir un grand nombre 
de liens virtuels sur un lien physigue tout en 
conservant la propriete de non congestion evoguee . 

La figure 9 illustre un exemple de 
realisation dans le domaine avionigue permettant de 
mettre en ,uvre le precede de !■ invention. Dans cet 
exemple, un premier commutateur 50 est relie d'une part 
a un premier ecran graphigue 51 (parametres de vol) et 
a un second ecran graphigue (parametres de vol et 
maintenance) , et d- autre part a un second commutateur 

53 lui-m^me relie a un generateur de parametres de vol 

54 et a un calculateur de maintenance avion 55. 
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1. Precede de verification du comportement 
deterministe d ■ un reseau a commutation de paquets 
comprenant des stations abonnes reliees entre elles au 
travers d ■ au moins un coMnutateur, un tel comportement 
etant dit deterministe au sens que tout paguet emis sur 
le reseau a partir d'une station abonne source rejoint 
la (ou les) station(s) abonne(s) destinataire ( s ) avec 
une duree qui est bornee dans le temps, caracterise en 
ce que 1'on verifie 1 • inegalite suivante pour chaque 
port de sortie de chaque commutateur du reseau : 



=nombre de liens virtuels 
rraversant le buffer 



1+in/ (Ji tter In)+Latence max , 

\ BAGi J ' ( duree trame m ax)< Latence max 



dans laquelle : 

- la valeur Latence max est la duree 
maximale de residence dans le buffer de sortie d'un 
commutateur, cette valeur pouvant etre differente pour 
chaque commutateur du reseau. 

- BAGi represente le temps minimum separant 
deux trames consecutives appartenant a un lien virtuel 
i, et ce avant leur emission sur le support physique. 

- (Jitter ln)i est le Jitter associe a un 
Hen virtuel i ( qui represente 1'intervalle de temps 
entre 1 • instant theorique d- emission d'une trame et son 
emission effective qui peut etre avant ou apres 
1' instant theorique. 

- (duree trame max) i est la duree de l a 
trame la plus longue sur le lien virtuel i. 

2. Precede selon la revendication 1, dans 
lequel on ajoute les liens virtuels un a un, en 
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verifiant apres chaque ajout d'un lien virtuel que le 
f onctionnement de 1 ' ensemble du reseau reste bien 
deterministe . 
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